scream
安全防护

安全领域存在哪些类型的防护措施

分享
  • Ann 2 等保高级测评师 NISP 官方采纳
    Ann2 等保高级测评师 NISP
    官方采纳

    在安全领域,存在多种类型的防护措施。除了采用密码技术的防护措施外,还有其他类型的安全防护措施:

    1.物理安全。包括门锁或其他物理访问控制措施、敏感设备的防篡改和环境控制等。

    2.人员安全。包括对工作岗位敏感性的划分、雇员的筛选,同时也包括对人员的安全性培训,以增强其安全意识。

    3.管理安全。包括对进口软件和硬件设备的控制,负责调查安全泄露事件,对犯罪分子进行审计跟踪,并追查安全责任。

    4.媒体安全。包括对受保护的信息进行存储,控制敏感信息的记录、再生和销毁,确保废弃的纸张或含有敏感信息的磁性介质被安全销毁。同时,对所用媒体进行扫描,以便发现病毒。

    5.辐射安全。对射频(RF)及其他电磁(EM)辐射进行控制(又称TEMPEST保护)。

    6.生命周期控制。包括对可信系统进行系统设计、工程实施、安全评估及提供担保,并对程序的设计标准和日志记录进行控制。

  • Andrew 2 CISP-PTE CISM-WSE 官方采纳
    Andrew2 CISP-PTE CISM-WSE
    官方采纳

    在安全领域,存在多种类型的防护措施。除了采用密码技术的防护措施外,还有其他类型的安全防护措施:

    • 物理安全:包括门锁或其他物理访问控制措施、敏感设备的防篡改和环境控制等。

    • 人员安全:包括对工作岗位敏感性的划分、雇员的筛选,同时也包括对人员的安全性培训,以增强其安全意识。

    • 管理安全:包括对进口软件和硬件设备的控制,负责调查安全泄露事件,对犯罪分子进行审计跟踪,并追查安全责任。

    • 媒体安全:包括对受保护的信息进行存储,控制敏感信息的记录、再生和销毁,确保废弃的纸张或含有敏感信息的磁性介质被安全销毁。同时,对所用媒体进行扫描,以便发现病毒。

    • 辐射安全:对射频(RF)及其他电磁(EM)辐射进行控制(又称TEMPEST保护)。

    • 生命周期控制:包括对可信系统进行系统设计、工程实施、安全评估及提供担保,并对程序的设计标准和日志记录进行控制。

  • 写回答